Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Ściągnięty keylogger do gier
10 Kwi 2012, 22:26
Witam,
Tak jak w temacie niestety ściągnąłem keyloggera i go uruchomiłem - tak to jest jak się robi wszystko w pośpiechu i nie patrzy na końcówkę rozszerzenia ale mniejsza o to.
Nie jestem w 100% pewny, że to key ale mam pewne wątpliwości ponieważ plik się nie otworzył i miał dziwną końcówkę.
Wklejam logi
OTL : http://wklej.org/id/728803/
Extras : http://wklej.org/id/728808/
RSIT : http://wklej.org/id/728822/
Byłbym dozgonnie wdzięczny jakby ktoś dał radę mi tutaj pomóc bo sam nie mam pojęcia, a formatować kompa nie mogę. Mój antywirus nic nie wykrywa ale jestem raczej pewny, że mam keya.
Tak jak w temacie niestety ściągnąłem keyloggera i go uruchomiłem - tak to jest jak się robi wszystko w pośpiechu i nie patrzy na końcówkę rozszerzenia ale mniejsza o to.
Nie jestem w 100% pewny, że to key ale mam pewne wątpliwości ponieważ plik się nie otworzył i miał dziwną końcówkę.
Wklejam logi
OTL : http://wklej.org/id/728803/
Extras : http://wklej.org/id/728808/
RSIT : http://wklej.org/id/728822/
Byłbym dozgonnie wdzięczny jakby ktoś dał radę mi tutaj pomóc bo sam nie mam pojęcia, a formatować kompa nie mogę. Mój antywirus nic nie wykrywa ale jestem raczej pewny, że mam keya.
Re: Ściągnięty keylogger do gier
11 Kwi 2012, 22:14
Nic tu szkodliwego nie widać, ale podaj jeszcze brakujący raport z TDSSKiller 
otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292
Do odinstalowania: McAfee Security Scan Plus. Następnie:
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292Do odinstalowania: McAfee Security Scan Plus. Następnie:
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej:- Kod:
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/vlt/vlt_1328783230_376946
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = www.v9.com/vlt/vlt_1328783230_376946
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2776682
IE - HKU\S-1-5-21-844361521-1307278045-795425123-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/vlt/vlt_1328783230_376946
IE - HKU\S-1-5-21-844361521-1307278045-795425123-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = www.v9.com/vlt/vlt_1328783230_376946
IE - HKU\S-1-5-21-844361521-1307278045-795425123-1000\..\URLSearchHook: {51a86bb3-6602-4c85-92a5-130ee4864f13} - No CLSID value found
IE - HKU\S-1-5-21-844361521-1307278045-795425123-1000\..\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.3.0&install_country=PL&install_date=20111204&user_guid=CACD0734D1D44DE789F239FAF561B655&machine_id=a277a6fe2c443f92e2449cf90a8f6c4c&browser=IE&os=win&os_version=6.0-x64-SP2&iesrc={referrer:source}
IE - HKU\S-1-5-21-844361521-1307278045-795425123-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=32fa9d390000000000006cf0491e7720
IE - HKU\S-1-5-21-844361521-1307278045-795425123-1000\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = http://blekko.com/?source=c3348dd4&tbp=rbox&q={searchTerms}
IE - HKU\S-1-5-21-844361521-1307278045-795425123-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2776682
FF - prefs.js..browser.startup.homepage: "www.v9.com/vlt/vlt_1328783230_376946"
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_2_202_228.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2012-01-18 23:08:53 | 000,002,310 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
[2011-12-16 23:14:50 | 000,002,067 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\blekkotb.xml
[2012-02-09 12:27:18 | 000,002,415 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (StartNow Toolbar Helper) - {6E13D095-45C3-4271-9475-F3B48227DD9F} - C:\Program Files (x86)\StartNow Toolbar\Toolbar32.dll File not found
O3 - HKLM\..\Toolbar: (StartNow Toolbar) - {5911488E-9D1E-40ec-8CBB-06B231CC153F} - C:\Program Files (x86)\StartNow Toolbar\Toolbar32.dll File not found
[2012-03-29 17:37:00 | 000,171,136 | RHS- | C] () -- C:\grldr
:Commands
[emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.